WAIC2024|蚂蚁集团副总裁韦韬：数据决定AI能力上限，AI加速数据密态时代到来

2024-07-09 09:43:17 - 环球网

来源：环球网

【环球网科技报道记者李文瑶】7月5日，蚂蚁集团在WAIC2024大会上对外发布了“隐语Cloud”大模型密算平台，通过软硬件结合的可信隐私计算技术，在大模型托管和大模型推理等环节实现数据密态流转，保护模型资产、数据安全和用户隐私。

自今年5月底，蚂蚁集团对外公布以人工智能和数据要素技术为核心的科技战略以来，其在密态计算领域的布局不断：先是公布探索下一代隐私计算的新进展——“密态计算”技术体系，后成立独立运营的密态计算公司——浙江蚂蚁密算科技有限公司，随后发布“隐语Cloud”大模型密算平台，加速数据要素技术商业化的步伐。

在接受环球网记者采访时，蚂蚁集团副总裁兼首席技术安全官、蚂蚁密算董事长韦韬表示，密态计算是下一代隐私计算，而随着大模型落地应用进入深水区，解决数据安全成为大模型更好地进入商业场景的关键。

韦韬强调：“大模型应用深化对数据安全提出更高要求，密态计算成为必要。”

密态计算是下一代隐私计算

密态计算是一种专注于保护数据隐私的计算技术，它允许数据在加密状态下进行处理和分析，无需解密即可执行计算任务。这种技术的核心在于，即使数据处于加密状态，也能进行有意义的运算，同时保证数据的隐私性和安全性。

“密态计算旨在解决数据大规模流通中的安全问题，是隐私计算的进阶版。”在韦韬看来，密态计算是构建数据可信流通体系的关键技术。

相较于传统隐私计算，密态计算在数据安全、应用场景和效率等方面提供了更广泛的解决方案。如在安全多方计算（MPC）和联邦学习中，传统隐私计算主要关注于多方数据融合时的隐私保护。然而，密态计算超越了这一局限，它不仅保护数据在融合过程中的隐私，还关注数据在整个生命周期中的安全，包括存储、传输、加工、计算、使用和销毁等环节。

从技术角度来看，密态计算结合了密码学、可信执行环境（TEE）和其他安全技术，提供了多层次的安全防护。这使得密态计算能够抵御侧信道攻击、供应链攻击和恶意参与者攻击，相较于单一的隐私计算技术，它提供了更多的安全级别选择，可以适应不同安全等级的数据保护需求。

因此，密态计算能够构建一个数据可信流通的体系，这有利于数据要素市场的健康发展，让数据价值的流动变得更加安全、可控和可审计。

韦韬认为，数据泄露问题日益严峻，仅靠传统技术路径已无法有效应对，密态计算提供了一种更为有力的解决方案，能够有效防止数据在跨域使用中的泄露和滥用。

对此，蚂蚁密算CEO王磊持相同看法，他说道，通过安全分级匹配数据价值，密态计算可以实现成本的有效控制，最低安全分级的成本甚至可以接近明文计算的水平，这将大大促进数据的大规模流通。

大模型应用落地，数据安全先行

随着大模型的深入应用，尤其是涉及个人或商业敏感信息时，数据安全与隐私保护成为首要考虑的问题。企业担心将数据上传至大模型可能会导致数据泄露或被用于二次训练，从而侵犯隐私或泄露商业机密。

尤其是在垂直行业大模型应用上，行业大模型的构建高度依赖于行业数据，但数据提供方因担心数据被滥用或无法保护数据价值而不愿共享。数据的缺乏直接影响大模型的专业领域表现和决策能力。

这就对数据安全的需求变得更加精细和动态。

“数据决定AI能力的上限，当前大模型最缺的是数据，尤其是专业领域的高质量数据。”韦韬提出行业将从通算、智算走向密算，即数据以密态形式流通，保障其在存储、计算、运维、研发全链路的安全可控。

此次蚂蚁集团发布的“隐语Cloud”大模型密算平台就是通过软硬件结合的可信隐私计算技术，在大模型托管和大模型推理等环节实现数据密态流转，保护模型资产、数据安全和用户隐私。

平台推出了两大服务，分别为大模型密态托管和大模型密态推理。大模型密态托管，指模型提供方可以将模型加密后托管在平台上，一键完成云上密态部署，保护模型资产不被泄漏和盗用；大模型密态推理，是指数据以密态形式完成推理，保护用户交互时的数据安全、商业机密等。

王磊认为密态计算是大模型深入应用的必经之路，可以解决数据访问信息的保护问题，防止数据被滥用，同时支持数据分润模式，推动行业大规模发展。